ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.12.2007, 17:46
gibson
Постоянный
Регистрация: 24.02.2006
Сообщений: 447
С нами: 10636106

Репутация: 705
По умолчанию

Цитата:
Сообщение от DEMIX  
Закидываю шелл на сайт и мне выдает: Warning: copy(бла_бла_бла/шелл.php) [function.copy]: failed to open stream: Permission denied in бла_бла_бла/function.inc on line 19

Смотрел и не увидел ошыбки. В чем трабл???
И еще вопрос: что можно сделать если есть мускул инъекция???
Я узнал USER(), VERSION(), DATABASE()
Можно ли узнать логин и пароль к ФТП???
скорее всего у тебя нулевые права, т.е. ты не сможешь залить пока папка бла_бла не будет тебе доступна.
общий синтаксис команды copy
PHP код:
copy (string sourcestring dest
источник/приемник. по пробуй прописать полный путь до папки с корня.
Про то что можно сделать имея скуль читай здесь
http://forum.antichat.ru/thread43966.html
 
Ответить с цитированием

  #2  
Старый 16.12.2007, 16:57
Impuls*
Познающий
Регистрация: 03.10.2007
Сообщений: 83
С нами: 9791873

Репутация: 9
По умолчанию

Всем привет!

Вообщем такая штука:
на один мыльный сервис я отправил письмо с "картинкой".gif ,серверу сказал чтобы .gif обрабатывал как php-скрипт. Решил проверить, что получилось
Открываю новое письмо, смотрю - скрипт заработал, НО скрипт работает, если там есть такая строчка:
(я взял один готовый, который использовали для форумов)
PHP код:
Header('HTTP/1.1 401 Unauthorized');
Header('WWW-Authenticate: Basic realm="coastal.ru - login"'); 
Точнее сказать вышеприведенный код выполняется, появляется соответствующее окно, но я хочу чтобы выполнялись другие действия, которые почему-то не хотят работать. То есть та фишка работает, а другой мой скрипт нет...почему может такое быть, как избавиться от такой проблемы??

С меня куча ++
P.S. вот тема (дубль получился ) - http://forum.antichat.ru/thread55926.html
 
Ответить с цитированием

  #3  
Старый 16.12.2007, 22:25
Spoke
Познающий
Регистрация: 07.06.2007
Сообщений: 48
С нами: 9962081

Репутация: 19
По умолчанию

http://www.championat.ru/
http://www.championat.ru/includes/index.tpl
есть запросы в бд....но опять же, как использовать?)
 
Ответить с цитированием

  #4  
Старый 17.12.2007, 09:21
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию

Такой вопрос. Получаю доступ к админке на форуме ipb, но залить шелл могу через раз.
Отчего это зависит? От настроек сервера или форума? Пытался изменить настройки на форуме, не получилось.

Последний раз редактировалось Ershik; 17.12.2007 в 11:32..
 
Ответить с цитированием

  #5  
Старый 17.12.2007, 09:23
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию

всмысле:
Цитата:
Получаю шелл на форуме ipb, но залить шелл могу через раз.
Объясни эту строчку поподробнее...
 
Ответить с цитированием

  #6  
Старый 17.12.2007, 11:31
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию

Перепутал.
После того как получу пароль от админки, иду заливать шелл. r57shell, c99shell, не важно. Заливать получается через раз.
То есть на форуме exemple.com залить шелл через загрузку аватары получается, а на форуме exemple2.com этого сделать не удается.
У вас вопрос почему собственно так происходить. Версия форума стандартная ipb 1.3 final. Особых отличии не вижу. Разве что в конфигурации сервера...
 
Ответить с цитированием

  #7  
Старый 17.12.2007, 11:37
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию

вероятно форум exemple2.com пропатчен
 
Ответить с цитированием

  #8  
Старый 17.12.2007, 15:27
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

Цитата:
Сообщение от it's my  
вероятно форум exemple2.com пропатчен
не неси херни, просто не хватает прав на заливку в диру с аватарами

2 Ershik
кинь в пм, попробуем залить
__________________
 
Ответить с цитированием

  #9  
Старый 17.12.2007, 11:53
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию

Может быть...а из-за настроек сервера такое может произойти? Я могу дать пару ссылок с пасса, попробуйте. Может, руки корявые у меня
 
Ответить с цитированием

  #10  
Старый 17.12.2007, 17:16
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

хм, а в 1.3 разве нельзя злить через аватары, перед этим добавив в админке тип заливаемых файлов .phtml и MIME application/octet-stream?
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.